Política de privacidade

Última atualização: 27 de setembro de 2026

Esta política explica quais dados o Viumenu trata, por quê e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quem é o controlador

GRF Desenvolvimento Ltda, CNPJ 17.332.386/0001-31. Contato do encarregado de dados: contato@viumenu.com.br.

Quais dados tratamos

• Conta: e-mail e senha (guardada apenas como hash) de quem cria conta no painel.
• Conteúdo do cardápio: nome do estabelecimento, textos, preços, fotos, vídeos e links de redes sociais que o restaurante publica. Esse conteúdo é público por natureza: ele aparece no cardápio.
• Cobrança: nome, e-mail e CPF ou CNPJ de quem assina um plano pago, e o histórico das cobranças. O pagamento é processado pela Asaas.
• Visitas ao cardápio: contamos quantas vezes cada cardápio é aberto por mês. É só um número por restaurante, sem identificar quem visitou.
• Dados técnicos: endereço IP, navegador e registros de erro, usados para segurança, prevenção de abuso e correção de falhas.

Quem apenas abre um cardápio não precisa se cadastrar, e não pedimos nenhum dado pessoal a essa pessoa.

Para que usamos

• Prestar o serviço: autenticar a conta e publicar o cardápio (execução de contrato).
• Enviar e-mails de acesso, confirmação e avisos da conta (execução de contrato).
• Cobrar os planos pagos (execução de contrato).
• Proteger o serviço contra fraude e abuso e corrigir erros (legítimo interesse).
• Cumprir obrigações legais e fiscais (obrigação legal).

Não vendemos dados pessoais. Os cookies que usamos são os da sessão de login no painel; a preferência de tema claro ou escuro fica guardada no próprio navegador.

Na página inicial e nas telas de login e cadastro, com o seu aceite no aviso de cookies, usamos o pixel da Meta e a tag do Google para medir os anúncios do Viumenu: eles registram a visita e se houve cadastro (consentimento). Sem aceite, nada disso carrega, e o cardápio dos restaurantes nunca leva esses cookies. Para mudar a resposta, apague os dados do site no navegador.

Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, sob contrato:

• Supabase — banco de dados, autenticação e armazenamento de imagens;
• Vercel — hospedagem do site;
• Bunny.net — armazenamento e entrega dos vídeos;
• Asaas — cobrança dos planos pagos;
• Resend — envio de e-mails;
• Cloudflare Turnstile — verificação contra robôs no login e no cadastro;
• Sentry — registro de erros técnicos;
• Vercel Analytics — contagem de visitas e desempenho, anônima e sem cookie;
• Meta e Google — medição de anúncios, só com o seu aceite.

Alguns desses fornecedores podem processar dados fora do Brasil, com as salvaguardas previstas na LGPD.

Por quanto tempo guardamos

Enquanto a conta existir. Ao excluir a conta ou um item do cardápio, apagamos o conteúdo e os arquivos de mídia correspondentes. Registros técnicos são mantidos pelo prazo necessário à segurança e ao cumprimento de obrigações legais.

Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimentos, escrevendo para contato@viumenu.com.br. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Conexões criptografadas (HTTPS), senhas com hash, controle de acesso por linha no banco de dados e verificação contra robôs no acesso ao painel.

Mudanças nesta política

Quando esta política mudar, a data no topo é atualizada. Mudanças relevantes são avisadas por e-mail a quem tem conta.